love is setting sun
Joined Nov 2022
无慈悲的湿发
boosted
针对最近在长毛象多宇宙泛滥的SPAM（即三无小号无意义刷屏私信攻击）
一劳永逸的方法是在设置》首选项》通知中，屏蔽来自我未关注的用户的私信
但这样会造成对人类小象的误伤，因此一个更精准的方法是在设置》过滤器中进行关键词的过滤
目前已查明需过滤的关键词如下：
黒猫サーバー
ap12
검은고양이서버제공
한국괴물군
診断メーカー
荒らし
如有新的，未被屏蔽的关键词出现，我会更新到这条嘟嘟里！
请各位象友协助转发！♡(*´∀｀*)人(*´∀｀*)♡
无慈悲的湿发
boosted
⚠️大家好，我做了一个简单的长毛象身份替换漏洞测试工具👇 ：
请在您的实例搜索框内粘贴 https://mastodonatkpoc.bsql.me/post.jsonld （如果链接显示不全则右键复制链接） 然后回车，如果出现如图所示的信息，那么您的实例已不再安全。这条信息会污染一个空白用户 https://c7.io/@hello 在您的实例的时间轴。
安全的实例会提示没有搜索到任何内容。
虽然说这需要您手动搜索一下这个奇怪链接，但是任何一个用户只要操作一次就会永久污染整个实例。而且这个测试只是使用了这个漏洞最初级的形式，也就是伪造跨站嘟文。更高级的用法包括不限于：更改跨站用户的简介、更改跨站用户的密钥，后者可以使用户真身的消息再也无法被发过来，并且攻击者可以自由注入嘟文而不需要再利用搜索框了。
目前这个漏洞的使用方式已于2月15日全网公开，所以如果您的实例仍然有此漏洞，很有可能已经被假数据污染了。这种时候即便是站长也没有什么办法可以补救，只有更换一个实例了。
我虽然多次提及本漏洞的严重性，甚至私信很多站长提醒，但是仍然有很多实例没有修复这个bug。我希望这个测试能够更有效的展示漏洞的致命性，希望大家重视和传播这个信息。
漏洞详情和已知不安全大站：https://c7.io/@snullp/111927754458108930
ps. 我对某些站长很失望。魔改了长毛象之后公布了程序使得很多别的站点也在使用。但对于这样的安全漏洞这么久过去了仍不修复，这导致别的使用了同样程序的实例一起遭殃。俗话说能力越大责任越大，获得了技术力强的声誉就不能这样忽视用户（包括站点用户和采用程序的站长）对你的信任。
再婚
？？
“傅惟演发的微信不多，但是不仅没照片，还总充斥着一种藐视天下的优越感，要么说国产电影都是垃圾，要么就说手撕鬼子太脑残。杨炯有颗火热的爱国心，每次看见那些言论都特想怼回去，可是他跟人家不熟，没有冲上去指手画脚的道理，所以后来干脆设置了不看此人消息。”
再婚
第二章，滴滴师傅看到乘客淋雨，臭着脸说：“你怎么穿这么少？你妈都不管你吗？”
？
至少我的话，长这么大（哪怕是熟人也）没有人跟我说过这种话……很怀疑作者的精神状态
过年期间跟广播剧爱好者友交换了看文列表，她不喜欢图灵密码，觉得0太别扭，我部分认同，当时在文末看到天和有一些关于自己偏执障碍的自白才理解了这个设定。另外本文充满清醒又夸张地炫富，以及副cp过于荒诞的相遇相恋和迫于现实的分离所产生的对比，让我觉得肥田完全知道自己在写什么东西，理智稳定地发疯让我感到舒适 
放开那个受
这是我看过肥田恋父最严重的一篇，0跟亲爹干爹贼爹都做了，还被贼爹连续强奸一个月❓❓你没事吧。。。好想笑，和锦衣卫朱棣发疯现场有得一拼，救命
放开那个受
不过这大虞国四百多年历史还没崩坏也是挺厉害的，李益皇帝看上去像是个正常人，游孟哲一点面圣规矩都不懂皇帝也不生气。太奇怪了。
s4ep8 reaction，消防栓说isayama你夺走了xx和xx现在你又要夺走xx，I’m coming for u. 然后大变军装wtmxs你果然是老毛子吧
祝我站第二个情人节快乐💝
